MITRE-ATT&CK – Administration

Sie können Datenquellen einrichten, zuordnen, die Gesamterkennungsabdeckung für Technik zuordnen und verwalten MITRE-ATT&CK Repository in ServiceNow AI Platform.

• Erste Schritte mit MITRE-ATT&CK Framework
  Überprüfen Sie die folgenden Informationen, bevor Sie mit der Einrichtung Ihres beginnen MITRE-ATT&CK Framework.
• Verstehen Sie sich mit MITRE Bis STIX Datenmodell
  Überprüfen Sie die von verwendete Terminologie MITRE Und STIX Um effizient zu verwenden und zu verstehen MITRE-ATT&CK™ Framework in ServiceNow AI Platform.
• Domain Separation und MITRE-ATT&CK
  Diese Domänentrennungsübersicht bezieht sich auf MITRE-ATT&CK. Mit Domänentrennung können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können dann verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten anzeigen und darauf zugreifen können.
• Richten Sie ein MITRE-ATT&CK Framework
  Aktivieren Sie MITRE-ATT&CK Profil und richten Sie eine geplante Aufgabe ein, damit Sie einrichten können MITRE-ATT&CK Sammlungen für die Bedrohungserkennung in Ihrer Organisation.
• Verwalten Sie Matrizen
  Verwalten Sie die Matrizen, die aus importiert wurden MITRE TAXII Sammlungen. Matrizen sind eine Sammlung von Taktiken und Techniken. Sie können die Matrizen anzeigen, um zu überprüfen, ob Ihre Sammlungen in verfügbar sind MITRE-ATT&CK Repository.
• Techniken verwalten
  Verwalten Sie die Techniken, die aus importiert wurden MITRE TAXII Sammlungen. Die Techniken enthalten verschiedene Methoden, die Angreifer entwickelt haben, um eine bestimmte Taktik anzuwenden. Sie können Techniken überprüfen und deaktivieren, die für Ihre Organisation nicht relevant sind. In STIX, Techniken werden als Angriffsmuster bezeichnet.
• Verwalten Sie Minderungen
  Verwalten Sie die Minderungen, die aus importiert wurden MITRE TAXII Sammlungen. Mit Minderungen können Sie verhindern, dass Angreifer Techniken oder Untertechniken erfolgreich für Ihre Organisation ausführen. In STIX, Minderungen werden als Handlungsverlauf bezeichnet.
• Verwalten Sie Gruppen
  Verwalten Sie die Gruppen, die aus importiert wurden MITRE TAXII Sammlungen. Gruppen sind Sätze zugehöriger Angriffsaktivitäten, die von einem allgemeinen Namen in der Sicherheits-Community nachverfolgt werden. Analysten verfolgen Aktivitätencluster mithilfe verschiedener Begriffe wie Bedrohungsgruppen, Aktivitätsgruppen, Bedrohungsakteure, Angriffssätze und Kampagnen. In STIX, Gruppen werden als Angriffssätze bezeichnet.
• Malware verwalten
  Verwalten Sie die Malware-Informationen, die Sie aus importiert haben MITRE TAXII Sammlungen. Malware ist eine Art von TTP, die schädlichen Code darstellt. Bezieht sich auf ein Programm, das verdeckt in ein System eingefügt wird. Die Absicht einer Malware besteht darin, die Vertraulichkeit, Integrität oder Verfügbarkeit der Daten, Anwendungen oder des Betriebssystems des Opfers zu gefährden.
• Tools verwalten
  Verwalten Sie die Toolinformationen, die Sie aus importiert haben MITRE TAXII Sammlungen. Tools sind legitime Software, die von Bedrohungsakteuren zum Ausführen von Angriffen verwendet wird.
• Verwalten MITRE Beziehungen
  Verwalten Sie MITRE Beziehungsinformationen, die Sie aus importiert haben MITRE TAXII Sammlungen.
• Verwalten Sie die CVE- und Technikzuordnung
  Verwalten Sie die CVE- und Technikinformationen, die nach dem Importieren von zugeordnet werden MITRE TAXII Sammlungen.
• Erweitern Sie MITRE-ATT&CK Daten
  Erweitern Sie MITRE-ATT&CK Repository-Daten in ServiceNow AI Platform Durch Anreicherung.
• Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung
  Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung für MITRE-ATT&CK Taktiken und Techniken. Die Datenquellenzuordnung bietet Ihnen Einblicke in die Relevanz und Verfügbarkeit der Datenquellen und der Erkennungstools zur Überwachung der Datenquellen in Ihrer Umgebung.
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
  Verwenden Sie die Datenkomponentenzuordnung, wenn Sie die neueste verwenden TAXII Sammlungen, und Sie möchten eine Beziehung zwischen den Datenquellen, Datenkomponenten und den verschiedenen Techniken pflegen. Ordnen Sie die Datenquellen dem zusätzlichen Kontext von Datenkomponenten zu, der Datenquellen eine zusätzliche Unterebene des Kontexts bietet, mit der Sie das Verhalten von Angreifern in verstehen können MITRE-ATT&CK Besser.
• Definieren Sie die Abdeckung der Technik-Erkennung
  Definieren Sie die Technikerkennungsabdeckung, die Ihre Organisation messen und bestimmte Angreifertechniken erkennen muss.
• Ordnen Sie Ihre Technikerkennungsabdeckung einer Technik zu
  Ordnen Sie Ihre Gesamterkennungsabdeckung für Technik mit der Technik zu, mit der Ihre Organisation bestimmte Angreifertechniken erkennen kann.
• Definieren Sie die Minderungsabdeckung
  Definieren Sie die Minderungsabdeckung für jede Minderungsmaßnahme, die einer Technik zugeordnet ist, damit Sie Einblick erhalten, wie gut Ihre Organisation die Angriffe verhindern kann, die aufgrund einer bestimmten Technik passieren.
• Ordnen Sie Ihre Minderungsabdeckung einer Technik zu
  Ordnen Sie Ihre Minderungsabdeckung mit der Technik zu, mit der Sie die allgemeine Minderungsstrategie Ihrer Organisation erkennen können.
• Erstellen und ordnen Sie Erkennungsregeln zu
  Erstellen Sie Erkennungsregeln, und ordnen Sie sie den Taktiken und Techniken zu. Mit dieser Zuordnung können Sie die Abdeckung für die Erkennungsregeln in Ihrer Organisation anzeigen.
• Technikregeln für den Import automatisch extrahieren MITRE-ATT&CK Informationen
  Verwenden Sie die automatischen Extraktionsregeln des Basissystems, um zu importieren MITRE-ATT&CK Informationen aus vorhandenen Drittpartei-Integrationen.
• Überprüfen Sie die Bedrohungsgruppe und MITRE-ATT&CK Technikzuordnung
  Überprüfen Sie das Bedrohungsgruppen- und Technikobjekt zu Objektbeziehungszuordnungsinformationen, die aus importiert werden MITRE TAXII Sammlungen. Mit dieser Zuordnung können Sie die Technikgruppe und die entsprechende Technikzuordnung anzeigen.
• Heatmap-Definition für Bedrohungsgruppe zu Technik
  Definieren Sie die Heatmap-Definition für Bedrohungsgruppe zu Technik, damit Sie auf der Heatmap die Angriffsmuster messen und erkennen können, die Bedrohungsgruppen für Angriffe auf Ihre Organisation verwenden. Die Wahrscheinlichkeit eines Angriffs mit einer bestimmten Technik erhöht sich, wenn Sie eine hohe Anzahl von Angreifern haben.
• Überprüfen Sie MITRE-ATT&CK Systemeigenschaften
  Überprüfen Sie MITRE-ATT&CK Systemeigenschaftswerte.

Zugehörige Konzepte

• Verwenden MITRE-ATT&CK Zum Erkennen und Analysieren von Bedrohungen